Kọmputa, Software
DDoS kolu - ohun ti o jẹ? Awọn eto fun DDoS ku
Kolu, nigba eyi ti awọn olumulo ko le wọle si awọn oro, ti a npe DDoS-ku, tabi isoro kan gẹgẹbi "ṣisiifidio kuro of Service". Awọn ifilelẹ ti awọn ẹya-ara ti awọn wọnyi agbonaeburuwole ku - a igbakana yoowu ti pẹlu tobi awọn nọmba ti awọn kọmputa kakiri aye, ati awọn ti wọn wa ni directed o kun ni awọn olupin ti wa ni daradara ni idaabobo ilé iṣẹ tabi ijoba ajo, o kere - lori awọn nikan ti kii-èrè oro.
Awọn kọmputa ti a arun pẹlu a Trojan ẹṣin, di bi "Zombie", ati olosa ti wa ni lilo ogogorun tabi paapa mewa ti egbegberun "Zombie" lati fa awọn ikuna ti oro (kiko ti iṣẹ).
Awọn idi fun DDoS-ku le jẹ ọpọlọpọ. Jẹ ká gbiyanju lati da awọn julọ gbajumo ati ni akoko kanna dahun awọn ibeere: "DDoS kolu - ohun ti o jẹ, bi o si dabobo ara re, ohun ti o wa ni gaju ati ohun ti o tumo si o ti wa ni ti gbe jade?"
idije
The Internet ti gun ti orisun kan ti owo ero, awọn imuse ti pataki ise agbese, ati awọn miiran ona lati ṣe kan gan tobi apao owo, ki DDoS kolu le ti wa ni ṣe si ibere. O ti wa ni, ti o ba ajo ninu awọn iṣẹlẹ ti a oludije fe lati yọ o, o yoo nìkan tọka si awọn agbonaeburuwole (tabi ẹgbẹ rẹ) pẹlu kan ti o rọrun ohun -. Paralyze objectionable ile ise nipasẹ Internet oro (DDoS-kolu lori olupin tabi aaye ayelujara).
Ti o da lori awọn kan pato afojusun ati afojusun, iru ohun kolu ti wa ni agesin lori kan ti o wa titi igba ati pẹlu deede agbara.
jegudujera
Oyimbo igba DDoS-kolu lori ojula wa ni ṣeto lori ipilẹṣẹ ti olosa lati dènà awọn eto ati ki o gba wiwọle si ara ẹni tabi awọn miiran kókó alaye. Lẹhin ti awọn attackers paralyze ni isẹ ti awọn eto, ti won le beere kan awọn iye ti owo lati mu pada iṣẹ kolu oro.
Ọpọlọpọ awọn online iṣowo ti gba lori awọn ipo fi siwaju lati da won išë downtime ki o si gbe tobi pupo adanu - ni rọrun lati san a kekere iye swindler ju lati padanu significant wiwọle nitori downtime gbogbo ọjọ.
Idanilaraya
Ju ọpọlọpọ awọn olumulo aye jakejado ayelujara kan fun awọn nitori ti iwariiri tabi fun Ru: "DDoS kolu - ohun ti o jẹ ati bi o si ṣe?" Nitorina, nibẹ ni o wa igba miran nigbati awọn alakobere olosa fun fun ati awọn ayẹwo ologun lati to awọn iru ku lori ID oro.
Pọ pẹlu awọn idi ti DDoS ku ni won classification ẹya ara ẹrọ.
- Bandiwidi. Loni, fere gbogbo kọmputa ti wa ni ipese pẹlu ibi kan tabi kan agbegbe nẹtiwọki agbegbe, tabi nìkan a ti sopọ si Ayelujara. Nitorina, nibẹ ni o wa igba ikunomi awọn nẹtiwọki - kan ti o tobi nọmba ti ibeere pẹlu malformed ati ki o be eto si kan pato oro tabi ẹrọ fun awọn idi ti awọn oniwe-ọwọ ikuna tabi na (ibaraẹnisọrọ awọn ikanni, lile drives, iranti, bbl).
- Exhaustion eto. Iru a DDoS kolu lori olupin Samp waye lati gba ti ara iranti, Sipiyu ati awọn miiran eto oro, nitori awọn isansa ti ti kolu ohun nìkan ni ko ṣee ṣe lati ni kikun ṣiṣẹ.
- Looping. Ailopin ijerisi data ati awọn miiran waye, anesitetiki "ni a Circle", muwon ni ohun to pupo ti egbin oro, nitorina clogging soke iranti ṣaaju ki o to awọn oniwe-pipe exhaustion.
- Eke ku. Yi agbari ni ero lati eke itaniji Idaabobo awọn ọna šiše, eyi ti be nyorisi kan blockage ti diẹ ninu awọn oro.
- HTTP Ilana. Olosa fi maloomkie awọn HTTP-jo pẹlu pataki ìsekóòdù, a oluşewadi, dajudaju, ko ni ri wipe o ti wa ni ṣeto DDoS kolu, awọn eto fun awọn olupin, ṣe wọn ise, o rán awọn esi apo-iwe ni o wa Elo o tobi agbara, nitorina clogging awọn Lane ẹbọ bandiwidi, Abajade lẹẹkansi lati ikuna ti awọn iṣẹ.
- Smurf kolu. Eleyi jẹ ọkan ninu awọn lewu julo eya. A agbonaeburuwole on a igbohunsafefe ikanni rán awọn njiya a iro, awọn ICMP soso, ibi ti awọn njiya ká adirẹsi ti wa ni rọpo nipasẹ awọn adirẹsi awọn attacker, ati gbogbo apa ti wa ni, ti o bẹrẹ lati fi kan esi si Pingi ìbéèrè. Eleyi DDoS kolu - .. eto, Eleto ni awọn lilo ti kan ti o tobi nẹtiwọki, ie, a ìbéèrè ni ilọsiwaju nipasẹ 100 kọmputa, yoo wa ni ariwo nipa 100 igba.
- UDP-ikunomi. Yi iru ti kolu ni itumo iru si awọn ti tẹlẹ ọkan, sugbon dipo ti awọn ICMP awọn apo-iwe, attackers lo UDP-apo-iwe. Awọn lodi ti yi ọna ti o ni lati ropo IP-adirẹsi ti awọn njiya si awọn adirẹsi ti awọn agbonaeburuwole ati ni kikun lo awọn bandiwidi ti yoo tun fa awọn eto lati jamba.
- SYN-ikunomi. Attackers gbiyanju lati ni nigbakannaa ṣiṣe kan ti o tobi nọmba ti TCP-SYN-isopọ nipasẹ ikanni pẹlu ohun ti ko tọ tabi ko si pada adirẹsi. Lẹhin orisirisi igbiyanju, julọ awọn ọna šiše fi ni ibi ti awọn iṣoro asopọ ati ki o nikan lẹhin nth nọmba ti igbiyanju lati pa o. SYN-san ikanni jẹ ohun ti o tobi, o si ni kete lẹhin ti awọn nọmba kan ti igbiyanju, awọn njiya ká mojuto kọ lati ṣii eyikeyi titun asopọ, ìdènà gbogbo nẹtiwọki.
- "Eru jo". Yi iru pese awọn idahun si ibeere: "Kí ni DDoS kolu server" Olosa fi awọn apo-iwe egbe server, ṣugbọn awọn ekunrere ti bandiwidi ko ni ṣẹlẹ, awọn igbese ti wa ni directed nikan ni Sipiyu akoko. Bi awọn kan abajade, awon jo ja si a ikuna ni awọn eto, ati awọn ti o, ni Tan, tako wiwọle si awọn oniwe-oro.
- Wọle faili. Ti o ba ti meeli eto ati yiyi ni aabo ela, ohun attacker le fi awọn ti o tobi iwọn didun ti awọn apo-iwe, bayi mu gbogbo awọn free aaye lori awọn lile disk server.
- Awọn eto koodu. Olosa pẹlu diẹ iriri le ni kikun Ṣawari awọn be ti njiya server ati ṣiṣe awọn pataki aligoridimu (DDoS kolu - nilokulo eto). Iru ku nipataki Eleto ni a daradara-ni idaabobo ti owo ise agbese ti katakara ati ajo ti o yatọ si awọn aaye ati awọn agbegbe. Attackers ti wa ni wiwa loopholes ni awọn koodu ati ṣiṣe awọn invalid ilana tabi awọn miiran iyasoto aligoridimu ti o ja si ohun pajawiri Duro eto tabi iṣẹ.
DDoS kolu: ohun ti o jẹ ati bi o si dabobo ara re
Awọn ọna ti Idaabobo lodi si DDoS-ku, nibẹ ni o wa ọpọlọpọ. Ati gbogbo awọn ti wọn le ti wa ni pin si mẹrin awọn ẹya ara: palolo, ti nṣiṣe lọwọ, ifaseyin ati ṣakoso. Ohun ti a yoo soro siwaju alaye.
Ikilọ
Nibi ti a nilo idena taara ara wọn awọn idi ti o le mu a DDoS-kolu. Yi iru le ni eyikeyi ti ara ẹni sokan, ofin àríyànjiyàn, idije, ati awọn miiran okunfa mu "pọ" ifojusi si nyin, owo rẹ, ki o si bẹ lori. D.
Ti o ba ti akoko lati dahun si awon okunfa ati ki o ṣe awọn yẹ ipinnu, o le yago fun ọpọlọpọ awọn unpleasant ipo. Yi ọna ti le wa ni Wọn diẹ si awọn isakoso ipinnu isoro ju si awọn imọ ẹgbẹ ti awọn oro.
retaliatory igbese
Ti o ba ti kolu lori rẹ oro tẹsiwaju, o jẹ pataki lati wa awọn orisun ti rẹ isoro - awọn onibara tabi olugbaisese, - lilo mejeeji ofin ati imọ idogba. Diẹ ninu awọn ile ise pese awọn iṣẹ lati ri irira imọ ọna. Da lori awọn ogbon ti akosemose lowo ninu atejade yii, le ti wa ni ri ko nikan agbonaeburuwole sise DDoS-kolu, sugbon tun taara si awọn onibara ara.
software Idaabobo
Diẹ ninu awọn hardware ati software olùtajà pẹlu wọn awọn ọja le pese lẹwa Elo munadoko solusan, ati DDoS-kolu lori ojula yoo duro Nakorn. Bi awọn kan imọ Olugbeja le sise lọtọ kekere server, Eleto ni kikoju kekere ati alabọde DDoS-kolu.
Yi ojutu ni pipe fun kekere ati alabọde-won-owo. Fun o tobi ilé iṣẹ, katakara ati ijoba ajo, nibẹ ni o wa gbogbo hardware awọn ọna šiše lati wo pẹlu DDoS-ku, eyi ti o, pẹlú pẹlu awọn ga owo, ni o tayọ ailewu ẹya ara ẹrọ.
sisẹ
Titiipa ati ki o ṣọra sisẹ ti nwọle ijabọ yoo ko nikan din o ṣeeṣe ti ku. Ni awọn igba miiran, DDoS-kolu lori olupin le ti wa ni patapata pase jade.
meji ipilẹ ona lati àlẹmọ ijabọ a le damo - firewalls ati ki o kikun afisona awọn akojọ.
Ase lilo awọn akojọ (ACL) faye gba o lati àlẹmọ jade kekere Ilana, lai kikan TCP ise ati ki o ko sokale awọn iyara ti wiwọle si awọn idaabobo awọn oluşewadi. Sibẹsibẹ, ti o ba ti olosa ti wa ni lilo botnets tabi ga-igbohunsafẹfẹ yoowu ti, ki o si awọn ilana ti yoo jẹ doko.
Firewalls ni o wa Elo dara Idaabobo lodi si DDoS-ku, sugbon won nikan drawback ni wipe ti won ti wa ni nikan ti a ti pinnu fun ikọkọ ati ti kii-ti owo nẹtiwọki.
digi
Awọn lodi ti yi ọna ti o jẹ lati àtúnjúwe gbogbo awọn ti nwọle ijabọ si awọn attacker ká pada. Eleyi le ṣee ṣe ọpẹ si a alagbara server ati awọn akosemose ti o ti wa ni ko nikan àtúnjúwe ijabọ, sugbon tun ni anfani lati mu awọn bàa itanna.
Awọn ọna ti yoo ko sise ti o ba ti nibẹ ni o wa aṣiṣe ninu awọn eto iṣẹ, software awọn koodu ati awọn miiran nẹtiwọki ohun elo.
palara wíwo
Yi iru ti Idaabobo ni Eleto ni atunse exploits, ojoro idun ni ayelujara ohun elo ati awọn ọna šiše, bi daradara bi awọn iṣẹ miiran lodidi fun nẹtiwọki ijabọ. Awọn ọna ti o jẹ asan lodi si ikun omi ku, eyi ti o itọsọna ti o jẹ lori awọn wọnyi vulnerabilities.
igbalode oro
100% Idaabobo lopolopo yi ọna ko le. Sugbon o faye gba o lati siwaju sii fe gbe jade miiran akitiyan (tabi ṣeto rẹ) lati se DDoS-ku.
Pinpin awọn ọna šiše ati oro
Išẹpo ti oro ati pinpin awọn ọna šiše gba awọn olumulo lati ṣiṣẹ pẹlu rẹ data, paapa ti o ba ni aaye yi si olupin rẹ ti wa ni waiye DDoS-kolu. o yatọ si olupin tabi nẹtiwọki ẹrọ le ṣee lo fun pinpin, bi daradara bi awọn iṣẹ ti wa ni niyanju lati ya ara si yatọ si afẹyinti awọn ọna šiše (data awọn ile-iṣẹ).
Yi ọna ti Idaabobo ni awọn julọ ti lati ọjọ, pese awọn ọtun ti a ti da ayaworan oniru.
evasion
Awọn ifilelẹ ti awọn ẹya-ara ti yi ọna ti o jẹ ni yiyọ kuro ki o si Iyapa ti awọn kolu ohun (ašẹ orukọ tabi IP-adirẹsi), t. E. Gbogbo awọn ọna oro ti o wa ni loju kanna ojula yẹ ki o wa ni pin ati ki idayatọ lori ẹgbẹ ti nẹtiwọki adirẹsi, tabi paapa ni orilẹ-ede miiran. Eleyi yoo gba lati yọ ninu ewu eyikeyi kolu ki o si pa awọn ti abẹnu IT be.
Iṣẹ fun aabo lati DDoS-ku
Enikeji gbogbo nipa awọn okùn DDoS-kolu (ohun ti o jẹ ati bi o si ja o), a le nipari fun dara kan imọran. Ju ọpọlọpọ awọn ti o tobi ajo pese awọn iṣẹ wọn fun awọn idena ati itoju ti iru ku. Besikale, awon ile ise ti wa ni lilo a ibiti o ti igbese ati orisirisi kan ti ise sise lati dabobo rẹ owo lati julọ DDoS-ku. Nibẹ ni sise akosemose ati amoye ni wọn oko, ki o ba ti o bikita nipa aye re, ti o dara ju (tilẹ ko poku) aṣayan yoo si wa lati rawọ si ọkan ninu awon ile ise.
Bawo ni DDoS-kolu pẹlu ara wọn ọwọ
Mọ, ti wa ni forearmed - kan daju opo. Ṣugbọn ranti pe a moomo agbari ti DDoS-ku, nikan tabi ni ẹgbẹ kan ti awọn eniyan - kan odaran ẹṣẹ, ki yi awọn ohun elo ti ti pese fun itoni nikan.
American IT olori lati se irokeke ti ni idagbasoke eto kan lati se idanwo awọn resistance to tenumo apèsè ati awọn seese ti DDoS-ku nipa olosa, atẹle nipa awọn imukuro ti kolu.
Nipa ti, awọn 'gbona' ọkàn tan wọnyi awọn ohun ija lodi si awọn Difelopa ara wọn ati si ohun ti won ja. Awọn koodu orukọ ninu awọn ọja - Loïc. Yi software ni larọwọto wa ati, ni opo, ti wa ni laaye nipasẹ ofin.
Awọn wiwo ati awọn iṣẹ-ti awọn eto jẹ ohun rọrun, o le anfani ẹnikẹni ti o wa ni nife ninu DDoS-kolu.
Bawo ni lati ṣe ohun gbogbo ara mi? Awọn ila ti awọn ni wiwo to lati tẹ awọn IP-ẹbọ, ki o si ṣeto awọn TCP ati UDP óę ati awọn nọmba ti ibeere. Voila - awọn kolu bẹrẹ lẹhin titẹ awọn bọtini cherished!
Eyikeyi pataki oro, dajudaju, yoo ko jiya lati yi software, ṣugbọn o le ni iriri diẹ ninu awọn kekere isoro.
Similar articles
Trending Now